GNU C Library szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8861

Angol cím

GNU C Library "getaddrinfo()" Denial of Service Vulnerability

Felfedezés dátuma

2013.04.04.

Súlyosság

Alacsony

Érintett rendszerek

C Library
GNU Project

Érintett verziók

GNU C Library (glibc) 2.x

Összefoglaló

A GNU C Library egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a “getaddrinfo()” függvény (sysdeps/posix/getaddrinfo.c) domain konverziós eredmények feldolgozása során keletkező hibája okozza, amit kihasználva a verem túlcsordulását és az alkalmazás összeomlását lehet előidézni.

Megoldás

A javítás elérhető a GIT tárolóból.

Hivatkozások

SECUNIA 52817
CVE-2013-1914 - NVD CVE-2013-1914
Egyéb referencia: www.openwall.com
Egyéb referencia: bugzilla.novell.com
Egyéb referencia: sourceware.org


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »